SmartHRMS bị mã độc tống tiền: 48 nhà thờ Hồi giáo Singapore vẫn trả lương thế nào?

Một cuộc tấn công mã độc tống tiền vào SmartHRMS, hệ thống quản lý nhân sự và tính lương của Avelogic, đã làm gián đoạn quyền truy cập của các tổ chức sử dụng dịch vụ. Avelogic phát hiện sự cố ngày 31/8/2026; hoạt động đã được xác nhận của bên tấn công diễn ra trong ngày 30–31/8. Đến tháng 9, Hội đồng Tôn giáo Hồi giáo Singapore (MUIS) công bố phạm vi ảnh hưởng đối với các cơ sở liên quan.15123

Những nơi nào bị ảnh hưởng?

Theo MUIS, các đơn vị bị ảnh hưởng trong khối cộng đồng gồm 48 nhà thờ Hồi giáo, bốn trường madrasah (trường giáo dục Hồi giáo), Trung tâm Học tập Hồi giáo và Văn phòng Quản lý (ILHAM), cùng bộ phận dịch vụ dùng chung Mosque-Madrasah-Wakaf Shared Services (MMWSS). Avelogic còn có khách hàng bị ảnh hưởng ở các lĩnh vực khác, nhưng MUIS không nêu tên.3

Dữ liệu bị mã hóa có đồng nghĩa với bị đánh cắp?

Không. Cần phân biệt hai lớp mã hóa được nhắc đến trong vụ việc. Mã độc tống tiền đã mã hóa cơ sở dữ liệu SmartHRMS và các bản sao lưu đi kèm, khiến hệ thống không thể truy cập bình thường; trong thông báo ban đầu, Avelogic nói khi đó không có điểm khôi phục. Mặt khác, công ty cho biết các trường dữ liệu nhạy cảm cốt lõi vốn được bảo vệ bằng mã hóa ở tầng ứng dụng. Đây là biện pháp bảo vệ dữ liệu, không phải hành vi mã hóa do kẻ tấn công gây ra.1512

Một cuộc điều tra pháp chứng độc lập chưa tìm thấy bằng chứng dữ liệu bị lấy đi với số lượng lớn, dựa trên dữ liệu giám sát mạng Amazon Web Services hiện có cho khoảng thời gian hoạt động đã được xác nhận của bên tấn công từ ngày 30 đến 31/8. MUIS cũng cho biết kết quả điều tra đến thời điểm công bố chưa cho thấy một lượng lớn dữ liệu bị lấy khỏi hệ thống. Điều đó không chứng minh rằng không có dữ liệu nào bị truy cập hoặc lấy đi; cuộc điều tra vẫn tiếp tục.1217

Lương, tiền chuộc và việc khôi phục hệ thống ra sao?

Avelogic cho biết đã cô lập các hệ thống bị ảnh hưởng, thu hồi quyền truy cập từ xa, bảo toàn chứng cứ và mời chuyên gia an ninh mạng độc lập điều tra. Công ty sau đó khôi phục được dữ liệu bị ảnh hưởng. Avelogic trình báo cảnh sát ngày 31/8 và thông báo cho Ủy ban Bảo vệ Dữ liệu Cá nhân Singapore (PDPC) với tư cách bên trung gian xử lý dữ liệu. MUIS cho biết không có tiền chuộc nào được trả.1517123

Để việc trả lương không bị đình trệ, MUIS áp dụng phương án thay thế nhằm bảo đảm nhân viên tại các nhà thờ Hồi giáo và trường madrasah bị ảnh hưởng vẫn nhận lương đúng hạn. Cơ quan này nói các hoạt động tôn giáo và dịch vụ phục vụ công chúng không bị gián đoạn.3

Tuy nhiên, khôi phục dữ liệu không đồng nghĩa hệ thống đã an toàn để sử dụng lại. MUIS cho biết công tác điều tra và kiểm tra bảo mật vẫn đang diễn ra; SmartHRMS chỉ hoạt động trở lại sau khi hoàn tất các biện pháp bảo vệ và bước kiểm tra cần thiết.317